Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el componente Oracle Application Express Survey Builder de Oracle Database Server (CVE-2021-2117)

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
20/01/2021
Última modificación:
26/01/2021

Descripción

Vulnerabilidad en el componente Oracle Application Express Survey Builder de Oracle Database Server. La versión compatible que está afectada es la anterior a la 20.2. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado que tenga privilegio de Cuenta de Usuario Válido con acceso de red por medio de HTTP comprometer a Oracle Application Express Survey Builder. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Application Express Survey Builder, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Application Express Survey Builder, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Application Express Survey Builder. CVSS 3.1 Puntuación Base 5. 4 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N)

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:oracle:application_express_survey_builder:*:*:*:*:*:*:*:* 20.2 (excluyendo)


Referencias a soluciones, herramientas e información